A saga da AFRINIC está sendo acompanhada de ponta a ponta.
Governança / Arquivo de Caso
Arquivo de Caso
As análises de Arquivo de Caso cobrem desenvolvimentos públicos que afetam a infraestrutura da internet, decisões de governança, mercados de conectividade, fluxos de capital digital e risco operacional.
Detalhamento institucionalConflito jurídico e políticoRisco eleitoral e de controle
Mapeamento de riscos de legitimidade e continuidade institucionais.
Linha do tempo e análise de riscos com base em fontes primárias.
Usado para planejamento de continuidade e exposição a políticas.
Últimas coberturas
Destaques de Arquivo de Caso
732 artigos
Arquivo de Caso
Um nome celeste pode mudar sem mover o destino da rede
Se duas observações ganham códigos provisórios diferentes e depois se revelam o mesmo asteroide, a astronomia corrige a linhagem. Uma arquitetura de rede que tratou cada código como destino permanente terá de corrigir rotas, certificados e registros distribuídos.
Arquivo de Caso
Uma data de descontinuação HTTP não é um plano de migração do cliente
O recurso antigo ainda responde, mas passou a anunciar uma data de descontinuação. O aviso torna a intenção do provedor visível; não localiza cada consumidor, não testa o substituto e não transfere para ninguém a responsabilidade de desligar.
Arquivo de Caso
O IAB deu mais uma semana aos relatos pós-quânticos, não um atalho até a produção
O novo prazo pode trazer ao debate medições que ainda estavam fora da sala. Para que elas sobrevivam ao encontro, cada número precisa continuar ligado ao sistema testado, ao documento submetido, à regra de divulgação e ao resultado que um operador de fato observou.
Arquivo de Caso
Um arquivo security.txt precisa de um comprovante de canal de divulgação ativo
O arquivo pode estar perfeito e a operação, muda. Quando `Expires` ainda está no futuro, o que se sabe é que o publicador declara aquelas coordenadas atuais. Não se sabe se a mensagem chega, vira chamado e encontra uma pessoa responsável.
Arquivo de Caso
O assunto estava oculto. A privacidade ainda precisava de recibos: RFC 9788
Ao perguntar se o cabeçalho de um e-mail criptografado era confidencial, a resposta correta não é um cadeado. O RFC 9788 exige identificar o campo, o observador, a camada criptográfica e a decisão de composição antes de conceder autoridade à afirmação.
Arquivo de Caso
Uma declaração OSPS Baseline precisa de versão, nível e data
“Conforme ao OSPS” parece uma resposta pronta em um cadastro de fornecedores. Não é. O Baseline muda por versão, distribui controles conforme a maturidade do projeto e trata conformidade como um estado observado em determinado momento.
Arquivo de Caso
A chave era conhecida. Ainda não era confiável
Receber uma chave nova e verificar sua assinatura não responde à pergunta mais importante: quem autorizou o portador a mudar a delegação? No encerramento previsto da última chamada do DNSOP em 7 de setembro, o rascunho sobre DDNS torna essa diferença operacional ao separar uma…
Arquivo de Caso
Uma auditoria de AC não é um veredito de emissão de certificado
Um relatório anual de asseguração pode mostrar que os controles de uma autoridade certificadora foram examinados em um período delimitado. Ele não responde sozinho à pergunta menor e mais importante para quem confia: por que este certificado, para este nome e esta chave, foi…
Arquivo de Caso
Quatro bits pareciam IP. Não eram: RFC 9790 e o fim da adivinhação do payload
Ao encontrar `0x4` depois da pilha MPLS, um roteador antigo pode procurar imediatamente um cabeçalho IPv4. A RFC 9790 mostra por que a aparência desses quatro bits não autoriza essa conclusão.
Arquivo de Caso
Um gatilho workflow_run do GitHub Actions não é um veredito de confiança de artefato
Um gatilho `workflow_run` do GitHub Actions pode separar uma verificação anterior de um fluxo posterior, mais privilegiado. Ele não demonstra que o resultado anterior, o artefato recebido depois ou uma operação sobre um alvo mereçam confiança.
Arquivo de Caso
Um token OIDC do GitHub Actions não é um veredito de autorização em nuvem
Um token OIDC do GitHub Actions pode identificar, para um provedor externo, um contexto limitado de workflow. Ele não demonstra por si só que uma política de confiança na nuvem coincidiu, que uma sessão foi emitida, que uma operação sobre recurso foi permitida ou que um destino…
Arquivo de Caso
O ponto final sumiu — e a fronteira de confiança mudou
No DNS, `example.co.uk` e `example.co.uk.` podem chegar ao mesmo nó. Dentro de uma aplicação, porém, as duas formas podem abrir perímetros diferentes. No dia em que termina a Última Chamada do grupo DNSOP, uma falha recente do curl deixa uma pergunta concreta: o nome foi…
Arquivo de Caso
Caiu um circuito, não a porta: o RFC 9784 e o custo de errar o domínio da falha
Uma única ENNI pode concentrar milhares de serviços virtuais. O RFC 9784 exige que a automação prove qual objeto falhou antes de receber autoridade sobre todo o contêiner físico.
Arquivo de Caso
Um grupo de concorrência do GitHub Actions não é um veredito de serialização da implantação
Um grupo de concorrência do GitHub Actions pode reduzir colisões entre jobs ou execuções de workflow nomeados. Por si só, ele não estabelece a ordem de toda ação relevante em um alvo nem o efeito dessas ações.
Arquivo de Caso
O carimbo de tempo ficou mais preciso. A associação ainda precisava sobreviver: RFC 9769
O hardware conhece a hora de saída quando o pacote já saiu. A RFC 9769 entrega essa informação tardia na resposta seguinte e faz da continuidade entre os dois intercâmbios parte da própria prova.
Arquivo de Caso
A raiz confere. A posição da folha continua sem prova
Há uma diferença operacional entre saber que um registro entrou na árvore e saber qual lugar ele ocupou. No perfil CCF em discussão no SCITT, a primeira resposta pode ser criptograficamente válida enquanto a segunda continua dependente de um dado que não viajou no recibo.
Arquivo de Caso
A mensagem coube no esquema. Isso ainda não a tornou verdadeira: RFC 8927
O RFC 8927 cria uma fronteira deliberadamente estreita para JSON. A passagem confirma a forma declarada; identidade, permissão, atualidade e efeito continuam exigindo decisões próprias.
Arquivo de Caso
Um alerta do Dependabot dispensado não é um veredito de correção
Dispensar um alerta do Dependabot registra uma decisão de triagem sobre um sinal do repositório. A decisão pode estar bem fundamentada. Ela não prova, por si só, atualização de dependência, revisão de código, build aprovado, lançamento ou mudança no ambiente que está em execução.
Arquivo de Caso
O relay apareceu na rede local. A descoberta não trouxe sua autorização
A proposta de descoberta para MOQT agora separa corretamente o endereço ao qual o cliente se conecta do nome que o certificado precisa provar. No mDNS, porém, o relay pode aparecer antes que exista uma regra comum para dizer em nome de quem ele fala.
Arquivo de Caso
O cliente informou os atributos. O servidor de metadados ainda podia verificá-los: RFC 9766
O RFC 9766 permite que um cliente NFS reaproveite o que acabou de observar no servidor de dados e reporte esses atributos ao servidor de metadados. A economia é real, mas limitada: o informe reduz uma consulta sem substituir a autoridade local de verificar.
Desbloquear membro
Inteligência de perfil restrito
Faça login para desbloquear os briefings completos de perfil e as seções de análise aprofundada.
Briefing do Strategic Circle
Junte-se para desbloquear briefings estratégicos após fazer login.
Junte-se ao Strategic CircleBriefing da Leadership Alliance
Para proprietários e gestores qualificados de ativos de PI; faça login para desbloquear os briefings da Leadership Alliance.
Junte-se ao Leadership AllianceMapa de sessões
Dossiês ativos
AFRINIC SAGA
Crise jurídica e de governança de vários anos com implicações para a prestação de contas dos RIRs em todo o mundo.
Abrir AFRINIC Saga